នៅថ្ងៃទី១៧ ខែមីនា ឆ្នាំ២០២៥ វេទិកាក្រុមឆ្លើយតបឧប្បត្តិហេតុ និងសន្តិសុខ (FIRST) បានចេញផ្សាយ EPSS កំណែទី៤ ដែលជាការលោតផ្លោះដ៏សំខាន់មួយក្នុងការគ្រប់គ្រងភាពងាយរងគ្រោះនៃពិន្ទុ EPSS។ មិនដូចគំរូប្រពៃណីដូចជា CVSS ដែលផ្តោតលើភាពធ្ងន់ធ្ងរខាងទ្រឹស្តីទេ ក្របខ័ណ្ឌពិន្ទុ EPSS ព្យាករណ៍ពីបញ្ហាណាដែលទំនងជាត្រូវបានកេងប្រវ័ញ្ចក្នុងរយៈពេល ៣០ថ្ងៃខាងមុខ។ នេះជួយអង្គការនានាផ្តោតលើការគំរាមកំហែងពិតប្រាកដជំនួសឱ្យការខ្ជះខ្ជាយពេលវេលាលើបញ្ហាដែលមានផលប៉ះពាល់ទាប។
តើមានអ្វីថ្មីនៅក្នុង EPSS កំណែទី 4?
EPSS ជំនាន់ទីបួននាំមកនូវការយល់ដឹងកាន់តែច្បាស់អំពីការវាយប្រហារ ទិន្នន័យកាន់តែប្រសើរ និងការកំណត់អាទិភាពកាន់តែឆ្លាតវៃ។ Jay Jacobs (សន្តិសុខជាក់ស្តែង) និង កាស៊ីម អាសាដ ការអាប់ដេតដែលបានចែករំលែកដែលនាំ EPSS v4 ទៅកាន់កម្រិតបន្ទាប់។ ជាលទ្ធផល ឥឡូវនេះក្រុមទទួលបានសញ្ញាច្បាស់លាស់ និងលឿនជាងមុនអំពីអ្វីដែលអ្នកវាយប្រហារអាចកំណត់គោលដៅបន្ទាប់។
ភាពវៃឆ្លាតផ្នែកកេងប្រវ័ញ្ចដែលបានពង្រីក៖ ឥឡូវនេះ EPSS ត្រួតពិនិត្យទិន្នន័យកេងប្រវ័ញ្ចក្នុងពិភពពិតសម្រាប់ភាពងាយរងគ្រោះជាង 10,000 ជារៀងរាល់ខែ—ជំរុញការត្រៀមលក្ខណៈជាមុនcisអ៊ីយ៉ុងនៃ ភាពងាយរងគ្រោះនៃពិន្ទុ EPSS ការព្យាករណ៍។
ការរួមបញ្ចូលមេរោគ និងចំណុចបញ្ចប់៖ EPSS v4 បន្ថែម telemetry ពីប្រព័ន្ធរកឃើញចំណុចបញ្ចប់ និងឧបករណ៍វិភាគមេរោគ ដែលអនុញ្ញាតឱ្យក្រុមសន្តិសុខរកឃើញ ពិន្ទុ EPSS លំនាំលឿនជាងមុន។
បរិបទគំរាមកំហែងកាន់តែទូលំទូលាយ៖ វាក៏វិភាគប្រភពសុវត្ថិភាពរាប់រយផងដែរ — RSS feeds, blogs, forums — ដើម្បីផ្តល់នូវការយល់ដឹងកាន់តែប្រសើរឡើងអំពីស្ថានភាពនៃការគំរាមកំហែងដែលកំពុងលេចចេញ។
ការចាត់ថ្នាក់ប្រសើរឡើង៖ ឥឡូវនេះ EPSS ដាក់ជាក្រុមចំណុចខ្សោយនៅក្រោមប្រភេទ CWE ចំនួន 22 កំពូលៗ ហើយមិនរាប់បញ្ចូល CVE ដែលត្រូវបានបដិសេធនោះទេ ដោយលុបបំបាត់សំឡេងរំខានដែលមិនចាំបាច់នៅក្នុង EPSS ការវាយតម្លៃពិន្ទុ។
ប្រសិទ្ធភាពដែលបានបង្ហាញឱ្យឃើញលើសពី CVSS៖ ការសិក្សាឯករាជ្យបង្ហាញថា EPSS v4 កាត់បន្ថយកិច្ចខិតខំប្រឹងប្រែងជួសជុលច្រើនជាង 8 ដងបើប្រៀបធៀបទៅនឹងវិធីសាស្រ្តដែលមានមូលដ្ឋានលើ CVSS ជាពិសេសនៅពេលផ្តល់អាទិភាពដល់ភាពងាយរងគ្រោះដែលមានបរិមាណខ្ពស់។
ចង់ជ្រមុជទឹកឱ្យកាន់តែជ្រៅ?
ចង់បានការវិភាគពេញលេញអំពីការគ្រប់គ្រងភាពងាយរងគ្រោះនៃពិន្ទុ EPSS មែនទេ? កុំខកខានការណែនាំជាជំហានៗរបស់យើង ដើម្បីជួសជុលអ្វីដែលសំខាន់។
Xygeni + EPSS v4៖ ជួសជុលចំណុចខ្សោយដែលសំខាន់បំផុត
Xygeni បញ្ចូលពិន្ទុភាពងាយរងគ្រោះ EPSS ដោយផ្ទាល់ទៅក្នុងភាពងាយរងគ្រោះរបស់វា ចីវលោកំណត់អាទិភាពដូច្នេះ ជំនួសឲ្យការដេញតាមពិន្ទុ CVSS ខ្ពស់នីមួយៗ ក្រុមនានាផ្តត់អារម្មណ៍លើអ្វីដែលសំខាន់ពិតប្រាកដ។
ជាមួយនឹងការបញ្ចូលគ្នានៃលទ្ធភាពកេងប្រវ័ញ្ច លទ្ធភាពទៅដល់ និងបរិបទអាជីវកម្ម អាទិភាពកាន់តែច្បាស់លាស់។ ជាលទ្ធផល ភាពងាយរងគ្រោះនៃពិន្ទុ EPSS ដែលបង្កហានិភ័យពិតប្រាកដត្រូវបានជួសជុលលឿនជាងមុន។
គំរូអាទិភាព Full-Stack របស់ Xygeni រួមមាន៖
- ការដាក់ពិន្ទុ EPSS Exploitabilityប្រើប្រាស់ EPSS v4 ដើម្បីកំណត់អត្តសញ្ញាណវ៉ិចទ័រវាយប្រហារដែលទំនងជាកើតឡើងក្នុងរយៈពេល 30 ថ្ងៃខាងមុខ។
- លទ្ធភាពទទួលបានពេលដំណើរការបញ្ជាក់ថាតើកូដងាយរងគ្រោះពិតជាដំណើរការក្នុងផលិតកម្មឬអត់។
- ការយល់ដឹងអំពីភាពធ្ងន់ធ្ងររបស់ CVSS៖ បន្ថែមបរិបទទូលំទូលាយអំពីផលប៉ះពាល់ប្រព័ន្ធដែលអាចកើតមាន។
- បរិបទអាជីវកម្មត្រងការរកឃើញដោយផ្អែកលើភាពសំខាន់ ភាពរសើបរបស់ប្រព័ន្ធ និងហានិភ័យប្រតិបត្តិការ។
រួមជាមួយនឹងការវិភាគបរិបទរបស់ Xygeni ការយល់ដឹងទាំងនេះលេចចេញដោយផ្ទាល់នៅខាងក្នុង CI/CD pipelines និងហានិភ័យ dashboards. ដូច្នេះ ការផ្តល់អាទិភាពដល់ភាពងាយរងគ្រោះក្លាយជាស្វ័យប្រវត្តិ ទាន់ពេលវេលា និងស្របតាមរបៀបដែលកម្មវិធីត្រូវបានបង្កើត និងដាក់ពង្រាយ។
ចីវលោកំណត់អាទិភាព៖ មជ្ឈមណ្ឌលបញ្ជារបស់អ្នកសម្រាប់ការគ្រប់គ្រងភាពងាយរងគ្រោះនៃពិន្ទុ EPSS
ដំបូងឡើយ ចីវលោអាទិភាពរបស់ Xygeni អនុវត្តតម្រងជាស្រទាប់ៗនៅទូទាំងការរកឃើញទាំងអស់—SAST, SCA, CI/CD ការកំណត់រចនាសម្ព័ន្ធ, IaC គំរូ និងអាថ៌កំបាំង។ ជាលទ្ធផល ក្រុមអាចកំណត់ច្បាប់ផ្ទាល់ខ្លួន ឬច្បាប់ដែលបានបង្កើតជាមុន ដើម្បីបង្ហាញដោយស្វ័យប្រវត្តិនូវភាពងាយរងគ្រោះដែលពិតជាទាមទារការយកចិត្តទុកដាក់។
លើសពីនេះទៀត ចីវលោដែលភ្ជាប់មកជាមួយសម្រាប់បរិស្ថាននីមួយៗ (SAST, IaC, CI/CD) កាត់បន្ថយពេលវេលាយ៉ាងច្រើនក្នុងការកំណត់បញ្ហា ហើយក្នុងពេលជាមួយគ្នានេះ ជួយកាត់បន្ថយភាពអស់កម្លាំងដោយមានការប្រុងប្រយ័ត្ន។ ជាលទ្ធផល ក្រុមនានាជួបប្រទះនឹងការរំខានតិចជាងមុន ការគ្របដណ្តប់ហានិភ័យកាន់តែប្រសើរ និងការដោះស្រាយបានលឿនជាងមុន។
គំនិតចុងក្រោយ
ដោយគ្មានការសង្ស័យទេ EPSS កំណែទី 4 កំណត់ស្តង់ដារថ្មីមួយសម្រាប់ការកំណត់អាទិភាពដែលជំរុញដោយភាពងាយរងគ្រោះ។ លើសពីនេះ នៅពេលដែលផ្សំជាមួយនឹងភាពមើលឃើញ និងស្វ័យប្រវត្តិកម្មពីដើមដល់ចប់របស់ Xygeni វាដោះសោវិធីឆ្លាតវៃ និងផ្តោតអារម្មណ៍ជាងមុនក្នុងការគ្រប់គ្រងភាពងាយរងគ្រោះ។
បរិមាណនៃការគំរាមកំហែងតែម្នាក់ឯងអាចមានចំនួនច្រើនលើសលប់។ ទោះជាយ៉ាងណាក៏ដោយ ការផ្តោតអារម្មណ៍ធ្វើឱ្យមានភាពខុសគ្នាទាំងអស់។ នោះហើយជាមូលហេតុដែលការរួមបញ្ចូលរបស់ Xygeni ជាមួយ EPSS v4 ធានាថាការកំណត់អាទិភាពភាពងាយរងគ្រោះនៃពិន្ទុ EPSS ស្របគ្នាយ៉ាងល្អឥតខ្ចោះជាមួយនឹងរបៀបដែលក្រុមទំនើបបង្កើត សាកល្បង និងបញ្ជូនកូដ - ដូច្នេះពួកគេជួសជុលបញ្ហាត្រឹមត្រូវឥឡូវនេះ។
